osv-scanner

OSV-Scanner를 사용하여 프로젝트의 의존성에 영향을 미치는 기존 취약점을 찾아보세요. OSV-Scanner는 OSV 데이터베이스에 대한 공식 지원 프론트엔드와, 프로젝트의 의존성 목록을 해당 의존성에 영향을 미치는 취약점과 연결하는 OSV-Scalibr용 CLI 인터페이스를 제공합니다. OSV-Scanner는 다양한 프로젝트 유형, 패키지 매니저 및 기능을 지원하며, 여기에는 다음이 포함되지만 이에 국한되지는 않습니다: 언어: C/C++, Dart, Elixir, Go, Java, JavaScript, PHP,...

rifiuti2

소개 Rifiuti2는 Windows 휴지통 INFO2 파일을 분석하기 위한 도구입니다. Windows 휴지통 분석은 일반적으로 Windows 컴퓨터 포렌식 중에 수행됩니다. Rifiuti2는 파일 삭제 시간, 삭제된 파일의 원래 경로와 크기, 그리고 휴지통 파일이 영구적으로 제거되었는지 여부를 추출할 수 있습니다. 기능과 제공하는 기능에 관심이 있다면 공식 사이트에서 자세한 정보를 확인해 주세요. 특별 참고 사항 최신 기능과 변경 사항은 NEWS 파일에서 확인할 수 있습니다. 0.8.2 덜 일반적인 아키텍처 몇 가지에 대한 ...

hubble

Welcome to HubbleStack!! You can file an issue here Follow us on Twitter! Development Below are sample instructions to setup a dev environment: 1. virtualenv myvirtualenv 2. source myvirtualenv/bin/activate 3. pip install -r requirements.txt 4. sudo python setup.py develop 5. sudo hubble...

vulnknox

VulnKnoX VulnKnox는 Go로 작성된 강력한 명령줄 도구로, KNOXSS API와 연동됩니다. KNOXSS 엔진의 고급 기능을 사용하여 URL에 대한 크로스 사이트 스크립팅XSS 취약점 테스트 과정을 자동화합니다. 기능 파일 목록 전달 및 URL 에코 테스트를 위한 파이프 입력 지원 재시도 및 시간 초과 설정 가능 GET, POST 및 BOTH HTTP 메서드 지원 고급 필터 우회AFB 기능 빠른 XSS 폴리글롯 테스트용 플래시 모드 개념 증명 확인용 CheckPoC 기능 설정 가능한 병렬 처리를 통한 동시 처리 인...

saas_enum

SaaS Enum SaaS Enum is a command line tool for discovering the SaaS platforms a company may be using. The tool looks for DNS entries that match known provider patterns and optionally performs lightweight web checks for confirmation. Installation pip install -r requirements.txt Usage Basic check...

tailscale

Tailscale https://tailscale.com 간편한 개인 WireGuard® 네트워크 개요 이 저장소에는 Tailscale의 오픈소스 코드 대부분이 포함되어 있습니다. 특히, tailscaled 데몬과 tailscale CLI 도구가 포함되어 있습니다. tailscaled 데몬은 Linux, Windows, macOS에서 실행되며, FreeBSD와 OpenBSD에서는 일부 기능이 제한적으로 실행됩니다. Tailscale iOS 및 Android 앱은 이 저장소의 코드를 사용하지만, 이 저장소에는 모바일 GUI 코드...

fake-sms

Fake-SMS A simple command line tool using which you can skip phone number based SMS verification by using a temporary phone number that acts like a proxy. Latest update : The tool no longer uses upmasked.com, as the service went down. We are using another provider which provides more phone number...

trivy-db

trivy-db 개요 trivy-db는 Trivy DB를 다루는 CLI 도구이자 라이브러리입니다. 라이브러리 Trivy는 취약점 DB를 다루기 위해 내부적으로 trivy-db를 사용합니다. 이 DB에는 NVD, Red Hat, Debian 등의 취약점 정보가 포함되어 있습니다. CLI trivy-db CLI 도구는 취약점 DB를 빌드합니다. GitHub Actions 워크플로우는 trivy-db를 사용하여 취약점 DB의 새 버전을 주기적으로 빌드하고 GitHub Container Registry에 업로드합니다아래 취약점...

fsociety

fsociety 모듈식 침투 테스트 프레임워크 설치 pip install fsociety 업데이트 pip install --upgrade fsociety 사용법 usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this help message and exit -i, --info g...

botb

Break out the Box BOtB BOtB는 침투 테스터와 엔지니어가 사용할 수 있도록 설계된 컨테이너 분석 및 익스플로잇 도구이며, 일반적인 CI/CD 기술과도 호환됩니다. 어떤 기능을 하나요? BOtB는 다음과 같은 작업을 수행할 수 있는 CLI 도구입니다: 일반적인 컨테이너 취약점 익스플로잇 일반적인 컨테이너 사후 침투 작업 수행 컨테이너 내에서 특정 도구나 바이너리를 사용할 수 없을 때 기능 제공 CI/CD 기술과 함께 BOtB의 기능을 사용하여 컨테이너 배포 테스트 위 작업을 수동 또는 자동 방식으로 수행 현재...

mininode

Mininode Mininode는 소스 코드의 정적 분석을 통해 Node.js 애플리케이션의 공격 표면을 줄이기 위한 CLI 도구입니다. 두 가지 축소 모드를 지원합니다 1 거친Coarse, 2 세밀한Fine. Mininode는 애플리케이션의 메인 파일, 즉 진입점부터 시작하여 의존성 그래프사용된 모듈 및 함수를 구축합니다. Mininode는 package.json 파일의 main 필드가 존재하면 이를 진입점으로 초기화하고, 그렇지 않으면 기본값으로 index.js를 사용합니다. 사용 예시: node index.js...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • Newsletter Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale, maintaining...

vulnx

vulnx 강력한 검색, 필터링, 분석 기능으로 취약점 데이터를 탐색하기 위한 현대적인 CLI 빠른 시작 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities no API key required vulnx filters See all available search fields vulnx...

cloudquery

클라우드 운영, 혼란 없는 그 자체 CloudQuery는 플랫폼 팀을 위해 구축된 클라우드 자산 인벤토리입니다. 클라우드 인프라 메타데이터를 데이터 웨어하우스에 동기화하여 인사이트와 자동화를 지원합니다. AWS, Azure, GCP 및 Wiz, Finout, GitHub 등 70개 이상의 클라우드 및 SaaS 소스 전반에서 데이터를 통합하고 컨텍스트를 제공합니다. 설치 brew install cloudquery/tap/cloudquery Linux 및 Windows용 설치 가이드와 CloudQuery로 첫 번째 동기화를 완료하...

boha

@agntn/puzzles Public crypto puzzles and bounties, as typed records. You ask for a puzzle, you get its address, its key material and what happened on chain. Why? Every puzzle thread has the same three things: the addresses, the prizes, and who solved what. Every scanner and tracker re-types them...

azpim

Azure PIM CLI azpim A command-line interface tool for managing Azure Privileged Identity Management PIM role activations directly from your terminal. Features 🔐 Role Activation - Quickly activate eligible Azure PIM roles 🔓 Role Deactivation - Deactivate active roles when no longer needed 📋...

cred_scanner

credscanner 파일에서 AWS 자격 증명을 찾기 위한 간단한 명령줄 도구입니다. Jenkins 및 기타 CI 시스템에 최적화되어 있습니다. 다른 더 나은 도구예: git-secrets도 있다고 생각하지만, 빠르고 간단하게 스캔하면서 Jenkins와 잘 통합되는 도구를 찾지 못했습니다. 사용 방법: 설치하려면 원하는 위치에 복사한 후 requirements를 설치하기만 하면 됩니다: pip install -r ./requirements.txt 이 도구는 Python 3.6으로 작성되었습니다. 실행하려면: python...

xurlfind3r

xurlfind3r xurlfind3r는 특정 도메인의 URL을 간단하고 효율적으로 찾기 위해 설계된 명령줄 유틸리티입니다. 다양한 수동적 소스에서 정보를 수집하여 작동합니다. 즉, 대상과 직접 상호작용하지 않고 이미 공개적으로 이용 가능한 데이터를 수집합니다. 이로 인해 xurlfind3r는 보안 연구원, IT 전문가 및 도메인과 관련된 URL에 대한 통찰력을 얻고자 하는 모든 사람에게 강력한 도구가 됩니다. 리소스 기능 설치 릴리스 바이너리 설치 Go 미설치 시 소스 설치 Go 설치 시 go install ... go...

saas_enum

SaaS Enum SaaS Enum is a command line tool for discovering the SaaS platforms a company may be using. The tool looks for DNS entries that match known provider patterns and optionally performs lightweight web checks for confirmation. Installation pip install -r requirements.txt Usage Basic check...

K2-CLI

Khao2 ██╗ ██╗ ██████╗ ██║ ██╔╝ ╚════██╗ █████╔╝ █████╔╝ ██╔═██╗ ██╔═══╝ ██║ ██╗ ███████╗ ╚═╝ ╚═╝ ╚══════╝ Every single bit. Easy to use, informative and comprehensive steganalysis suite. This is a CLI tool for my SaaS sidehustle khao2.com for steganalysis. FAQs But what really is Khao2/K2? K2 is ...